Avrupa'da marketlere siber saldırı: Dondurucular 50 dereceye çıktı

Avrupa'da süpermarket zincirlerini hedef alan siber saldırıların yeni bir dalgası yaşanıyor. Fransa'da ekim ayında başlayan saldırıların ardından 2 Kasım'da Belçika, İsveç, Lüksemburg, İrlanda, Estonya ve Hollanda'daki marketlerde de soğutma sistemlerine yönelik benzer olaylar bildirildi.

Saldırılarda marketlerin internete bağlı soğutma ve dondurma sistemlerine uzaktan müdahale edildiği, bazı cihazların sıcaklıklarının 50 dereceye kadar çıkarıldığı belirtildi. Sıcaklıkların yükselmesi nedeniyle çok sayıda markette soğuk zincir bozuldu ve gıda ürünleri satıştan kaldırıldı.

Marketlerde binlerce euroluk gıda kaybı

Saldırılardan etkilenen ülkelerde market zincirleri farklı boyutlarda zarar gördü:

• Belçika: Ahold Delhaize'nin onlarca mağazasında soğutma sistemleri etkilendi. Carrefour'un 15 mağazası da saldırıdan etkilenen noktalar arasında yer aldı. Bazı mağazalarda on binlerce euroluk gıda kaybı yaşandı.
  
• İsveç: ICA ve Coop marketlerinde soğutma sistemlerine müdahale edildi. Bazı mağazalarda dondurucu sıcaklıklarının 50 dereceye kadar yükseldiği bildirildi.
  
• İrlanda: SuperValu zincirinin 13 mağazasında soğutma sistemleri etkilendi. Güvenlik gerekçesiyle soğuk ve dondurulmuş ürünler raflardan kaldırıldı.
  
• Estonya: Bir marketin soğutma sistemini kontrol eden bilgisayara erişildi. Sıcaklık 50 dereceye çıkarıldı ancak teknik ekiplerin hızlı müdahalesi sayesinde ciddi ürün kaybı önlendi.
  
• Lüksemburg ve Hollanda: Marketlerin soğutma sistemlerinde benzer teknik sorunlar ve siber güvenlik olayları bildirildi.

Saldırılar nasıl gerçekleştirildi?

Siber güvenlik uzmanlarının değerlendirmelerine göre saldırılarda marketlerin uzaktan yönetilen soğutma sistemleri hedef alındı. Özellikle internete doğrudan bağlı eski nesil kontrol cihazlarının güvenlik açıkları saldırganlara erişim imkanı sağladı.

Fransa'daki önceki saldırılarda hacker'ların soğutma cihazlarının alarm sistemlerini devre dışı bıraktığı, termostat ayarlarını değiştirdiği veya buz çözme programlarını uzattığı tespit edilmişti. Danimarkalı teknoloji şirketi Danfoss'un ürettiği kontrol cihazlarının da saldırılarda hedef alındığı bildirildi.

Saldırıların arkasında kim var?

Saldırıları henüz üstlenen bir grup bulunmuyor. Ayrıca Fransa'da ekim ayında gerçekleşen saldırılar ile 2 Kasım'da Avrupa'nın diğer ülkelerinde bildirilen olayların aynı kişiler tarafından gerçekleştirilip gerçekleştirilmediği de kesinleşmiş değil.

Süpermarket zincirleri ve teknik ekipler, yeni saldırıları önlemek amacıyla bazı sistemleri internet bağlantısından ayırırken güvenlik önlemlerini artırmaya çalışıyor. Uzmanlar, internete bağlı endüstriyel kontrol sistemlerinin güvenliğinin gıda tedarik zinciri açısından da kritik önem taşıdığına dikkat çekiyor.